プライバシーポリシー

1. 取得する情報

運営者は、本サービスに必要な最小限の情報だけを取得します。メールアドレス、電話番号、パスワードは取得しません。

• 外部アカウントの情報：Google・LINE などの外部サービスでログインした際に、各サービスから受け取る利用者ごとの識別子と表示名。表示名はニックネームの初期値として表示するためにだけ使い、保存しません。
• 会員情報：ニックネーム、利用しているログイン方法、登録日時、利用規約・本ポリシーに同意した日時と版
• 投稿された情報：トレ活（日付、時間帯、混雑度、部位、評価、本文）、ジム情報・器具情報の編集内容、写真（撮影場所などの位置情報・撮影データは、アップロード前に端末上で取り除きます）、愛用ジムリスト
• 利用状況の情報：ログイン中の端末を識別するためのセッション情報（ブラウザの種類などの User-Agent を含みます）、投稿・編集時の IP アドレスから計算した復元できない値（ハッシュ値）、サーバーへのアクセス記録
• アクセス解析の情報：Cookie の利用に同意いただいた場合に限り、Google アナリティクスを通じて、閲覧したページ、検索・絞り込みの条件、ボタンの操作（投稿、愛用ジム！ など）、参照元、端末・ブラウザの種類、おおよその地域などの情報を取得します（詳しくは「6. Cookie とアクセス解析」）

2. 利用目的

1. 会員の本人確認、ログイン状態の維持
2. トレ活や編集履歴など、投稿された情報の表示
3. 荒らし・スパム・不正アクセスの防止と対応、利用規約に違反する行為への対応
4. お問い合わせへの対応、重要なお知らせ（規約の改定など）の告知
5. 個人を特定できない形に集計した統計情報（混雑度のグラフなど）の作成と、本サービスの改善
6. アクセス解析による利用状況の把握と、本サービスの改善

3. 公開される情報

ニックネームは、投稿や編集の作成者として表示されます。ジム情報・器具情報・写真とその編集履歴は誰でも閲覧でき、トレ活は会員だけが閲覧できます。外部アカウントの識別子や IP アドレスのハッシュ値が公開されることはありません。

4. 第三者への提供

運営者は、次の場合を除き、本人の同意なく個人情報を第三者に提供しません。

• 法令に基づく場合
• 人の生命、身体または財産の保護のために必要で、本人の同意を得ることが難しい場合
• 国の機関などが法令の定める事務を行うことに協力する必要がある場合

5. 業務の委託と外国にある事業者

運営者は、本サービスの運営に必要な範囲で、次の事業者に情報の保管や処理を委託しています。これらの事業者は米国の法人で、データが米国その他の国で取り扱われることがあります。

• Vercel Inc.（米国）：ウェブサイトの配信、サーバーの実行、写真の保存
• Supabase Inc.（米国）：データベースの提供
• Google LLC（米国）：アクセス解析（Google アナリティクス。Cookie の利用に同意いただいた場合のみ）

米国の個人情報保護制度については、個人情報保護委員会が公表している外国の制度に関する情報をご参照ください。委託先はいずれも、暗号化やアクセス制御などの安全管理措置を講じ、第三者認証（SOC 2 など）を取得しています。運営者は委託先の選定と監督を適切に行います。

また、ログイン時には、利用者が選んだ Google LLC または LINEヤフー株式会社 のサービスを利用します。各社での情報の取り扱いは、各社のプライバシーポリシーをご確認ください。

6. Cookie とアクセス解析（外部送信）

本サービスは、次の目的で Cookie を使います。広告のための Cookie は使用していません。

• 必須の Cookie：ログイン状態の維持、ログイン処理の安全確保（なりすまし防止）、Cookie 設定の記憶。無効にすると、ログインが必要な機能は使えません。
• アクセス解析の Cookie（任意）：Google LLC が提供する Google アナリティクスを利用し、本サービスの利用状況を把握して改善に役立てます。初めての訪問時に表示される案内で同意いただいた場合に限り読み込み、同意いただけない場合は Google に情報を送信しません。

Google アナリティクスを利用する場合に、利用者の端末から Google LLC へ送信される情報と目的は次のとおりです。

• 送信先：Google LLC
• 送信される情報：Cookie に保存される識別子、閲覧したページの URL とタイトル、参照元、検索・絞り込みの条件、ボタンの操作などのイベント、端末・ブラウザの種類、画面サイズ、言語、IP アドレス（Google が地域の推定に使い、保存しないとしています）
• 利用目的：アクセス状況の統計的な把握と、本サービスの改善

会員 ID やニックネーム、トレ活の本文など、個人を特定できる情報を Google アナリティクスへ送ることはありません。同意はページ下部の「Cookie設定」からいつでも変更・撤回できます。Google によるデータの取り扱いは、Google のポリシーと規約（https://policies.google.com/technologies/partner-sites）をご確認ください。

7. 保存期間と削除

• 会員情報・トレ活・愛用ジムリストは、退会するまで保存し、退会時に削除します。トレ活はマイページからいつでも個別に削除できます。
• ジム情報・器具情報・写真の投稿と編集履歴は、共同編集された情報として退会後も残ります。その際、投稿者名は「退会したユーザー」に置き換え、会員との結び付きを削除します。
• ログインのセッション情報は、ログアウト時または有効期限（30日）で無効になります。

8. 安全管理措置

運営者は、個人情報の漏えい、滅失、毀損を防ぐため、次の措置を講じます。

• パスワードを保存しない方式（外部アカウントによるログイン）の採用
• 通信の暗号化（HTTPS）、セッション情報のハッシュ化、IP アドレスの非保存（ハッシュ値のみ保存）
• データベースへのアクセスを本サービスのサーバーだけに制限
• 保存する情報の最小化

9. 開示・訂正・利用停止などの請求

ご本人は、運営者が保有する自己の個人情報について、利用目的の通知、開示、訂正、追加、削除、利用停止、第三者提供の停止を請求できます。ニックネームの変更と退会はマイページからいつでも行えます。その他の請求は、下記のお問い合わせ先までご連絡ください。ご本人であることを確認したうえで、法令に従い遅滞なく対応します。

10. 本ポリシーの変更

運営者は、法令の改正や本サービスの変更にあわせて、本ポリシーを変更することがあります。重要な変更をする場合は、本サービス上で事前に告知し、必要に応じて改めて同意をお願いします。

11. お問い合わせ窓口

個人情報の取り扱いに関するお問い合わせ・苦情は、こちらまでご連絡ください。
Kohei Tokida
wazosu@gmail.com